Keycloak : configurer AD FS comme fournisseur d’identité

Présentation Dans ce tutoriel, je vais vous expliquer comment configurer Microsoft AD FS comme fournisseur d’identité dans Keycloak. Les logiciels (Keycloak et AD FS) sont deux logiciels d’authentification qui permettent de mettre en portail d’authentification et d’avoir du SSO. Afin d’illustrer ce tutoriel, je vais partir d’un cas concret qui m’a poussé à mettre en …

Lire plus



Windows 11 : jonction à un domaine Active Directory

Dans ce tutoriel, je vais vous expliquer comment joindre un ordinateur Windows 11 à un domaine Active Directory. Prérequis pour la jonction au domaine Active Directory La version de Windows 11 doit être minimum Pro ou supérieure, les versions familiales ne peuvent être joint à un domaine Active Directory. Avant de commencer la jonction au …

Lire plus



Windows Update : Optimisation de la distribution des mises à jour

Présentation de l’Optimisation de la distribution Depuis Windows 10 et disponible sur Windows Server 2019, il est possible d’optimiser la distribution des mises à jour Windows en utilisant un système peer-to-peer (P2P) entre les ordinateurs d’un même réseau ( et même sur Internet) pour le téléchargement des mises à jour. Ce système permet d’éviter d’aller …

Lire plus



GPO : Exécuter un script PowerShell à l’ouverture de session

Présentation Dans ce tutoriel, je vais vous expliquer comment exécuter un script PowerShell à l’ouverture session d’utilisateur à l’aide d’une stratégie de groupe (GPO) dans un environnement Active Directory. Avant de commencer ce tutoriel, voici quelques considérations à prendre en compte lors de l’exécution de script à l’ouverture de session : Dans ce tutoriel, je …

Lire plus



GPO : désactiver les mises à jour automatique de Windows Update

Dans ce tutoriel, je vais vous expliquer comment configurer une stratégie de groupe (GPO) pour désactiver les mises à jour par Windows Update. Depuis la console Gestion de stratégie de groupe, faire un clic droit sur Objet de stratégie de groupe et cliquer sur Nouveau 1. Nommer 1 la stratégie de groupe et cliquer sur …

Lire plus



Appliquer une stratégie de groupe (GPO) à un groupe du domaine

Dans ce tutoriel, je vais vous expliquer comment configurer une GPO (Stratégie de groupe) pour que celle-ci s’appliquer à un groupe du domaine Active Directory. Le groupe que vous allez utiliser pour limiter l’application de la stratégie de groupe peut contenir des objets Utilisateurs et/ou Ordinateurs du domaine, voir d’autres groupes. Pour illustrer ce tutoriel, …

Lire plus



Active Directory : installer ADDS et configurer un domaine avec PowerShell

Dans ce tutoriel, je vais vous expliquer comment installer le rôle AD-Domain-Service sur un serveur Windows et configurer celui-ci pour créer une nouvelle foret ( et domaine) Active Directory. Si vous préférez utiliser l’interface graphique de Windows Server : Active Directory : installation et configuration d’un contrôleur de domaine On va principalement utiliser PowerShell pour …

Lire plus



Nextcloud : configurer l’authentification SAML avec ADFS

Dans ce tutoriel, je vais vous expliquer comment configurer l’authentifications SAML avec ADFS et Nextcloud. Dans un tutoriel précédent, j’avais traiter l’authentification de Nextcloud avec l’Active Directory directement, ici nous allons obtenir le « même » résultat mais cette fois ci avec ADFS. L’avantage d’utiliser ADFS est multiple : Installation de l’application SSO & SAML authentification Pour …

Lire plus



Active Directory : faire une recherche en PowerShell avec un caractère générique (Wildcard *)

Dans ce tutoriel, je vais vous expliquer comme utiliser le wildcard (*) dans une recherche dans un annuaire Active Directory avec PowerShell. Quand on administre un annuaire Active Directory, on fait régulièrement des recherches d’objet (Utilisateurs, Ordinateurs, Groupes …) et souvent on galère à trouver ce que l’on a besoin du premier coup, car il …

Lire plus



Active Directory : mettre en place un silo d’authentification

Dans ce tutoriel, je vais vous expliquer comment mettre en place un silo d’authentification avec l’Active Directory, mais avant de rentrer dans le détail, je vais vous expliquer en quelques mots à quoi sert un silo d’authenfication. En fait c’est assez simple, cela permet de contrôler sur quels ordinateurs un utilisateur peut se connecter, les …

Lire plus